Fausse application Wasabi Wallet sur l’App Store
Une fausse application Wasabi Wallet est apparue sur l’App Store d’Apple et a déjà été liée au vol d’environ 6 BTC d’un utilisateur, selon des rapports de surveillance de la sécurité crypto. D’après le rapport de Com Feed, l’application malveillante se faisait passer pour Wasabi Wallet, et des témoignages sur X indiquent qu’une victime a perdu environ 6 BTC après avoir interagi avec ce logiciel frauduleux.
Contexte et implications
Cette application a été identifiée comme le 27ème clone de portefeuille crypto découvert sur l’App Store d’Apple depuis le début de l’année. Les détails concernant la manière dont la victime a interagi avec l’application, notamment si elle a saisi une phrase de récupération ou utilisé une autre méthode pour vider son portefeuille, n’ont pas été divulgués dans les rapports initiaux.
Com Feed a averti les utilisateurs de vérifier soigneusement l’application Wasabi Wallet avant de télécharger un logiciel prétendant être ce portefeuille.
Ce prétendu imposteur s’ajoute à une série d’applications crypto frauduleuses qui ont réussi à passer le processus de révision de l’App Store d’Apple en 2026. Selon le rapport de surveillance, 27 clones de portefeuilles ont été identifiés sur l’App Store depuis le début de l’année. La fausse application Ledger reste le cas le plus marquant parmi les clones signalés, avec environ 9,3 millions de dollars liés à des vols.
Les dangers des applications frauduleuses
Les applications de portefeuille frauduleuses imitent souvent la marque et l’interface de produits crypto établis, rendant difficile pour les utilisateurs de les distinguer des logiciels légitimes uniquement sur la base de leur apparence. Dans le cas présent, le rapport initial a spécifiquement identifié l’application comme un drain de fausse Wasabi Wallet, et non comme une version officielle du projet de portefeuille.
La perte signalée d’environ 6 BTC place également ce cas parmi les plus importants vols individuels liés aux applications d’imitation de portefeuille cette année. La valeur exacte en dollars dépend du prix du Bitcoin au moment où les actifs ont été pris, tandis que le rapport de surveillance initial a quantifié la perte de la victime en BTC plutôt que de fournir un chiffre en dollars confirmé.
Incidents similaires et tendances
Aucune information dans le rapport initial n’a identifié le développeur derrière l’application ni expliqué combien de temps la liste avait été disponible sur le marché d’Apple. Les détails concernant le retrait éventuel de l’application par Apple n’étaient également pas inclus dans les informations disponibles au moment du rapport.
Un incident similaire survenu en avril a montré comment des applications frauduleuses peuvent obtenir le contrôle des portefeuilles crypto en convainquant les utilisateurs de divulguer leurs informations de récupération. Le 20 avril, le musicien américain Garrett Dutton, connu professionnellement sous le nom de G. Love, a déclaré avoir perdu 5,9 BTC d’une valeur d’environ 420 000 dollars à l’époque, après avoir téléchargé un logiciel déguisé en gestionnaire Ledger Live depuis l’App Store d’Apple.
Dutton a expliqué avoir installé le programme malveillant sur un nouveau MacBook Neo et avoir saisi sa phrase de récupération après que l’application l’y ait invité. L’attaquant a ensuite vidé une réserve de Bitcoin que Dutton avait accumulée pendant près d’une décennie et qu’il avait l’intention d’utiliser pour sa retraite.
L’enquêteur on-chain ZachXBT a ensuite suivi les fonds volés et a rapporté qu’ils avaient été transférés vers des adresses associées à KuCoin à travers neuf transactions.
KuCoin a déclaré à crypto.news à l’époque qu’il maintenait des procédures pour surveiller et traiter les activités potentiellement suspectes conformément aux exigences réglementaires. L’échange a contesté toute caractérisation selon laquelle il aurait permis une activité illicite et a déclaré que l’affaire était en cours d’examen, tout en refusant de discuter des détails spécifiques en raison de considérations de sécurité, de confidentialité et d’enquête.
Conclusion
Le dernier rapport sur la fausse application Wasabi Wallet concerne une application d’imitation et n’indique pas que Wasabi Wallet lui-même a été compromis. Le vol signalé est plutôt lié à un logiciel présenté aux utilisateurs sous l’identité du portefeuille. Le FBI a documenté séparément l’augmentation des pertes dues à la fraude liée aux cryptomonnaies aux États-Unis, avec des pertes liées aux cryptomonnaies atteignant environ 11 milliards de dollars en 2025, contre environ 9 milliards de dollars l’année précédente.
